Cibersegurança para a Administração Pública: proteger os serviços ao cidadão

A situação: muitos serviços, pouco pessoal

Serviços online, aplicações setoriais, redes de escolas e de cidadãos, prestadores externos: a superfície de ataque das administrações é grande e dispersa. Ao mesmo tempo, faltam especialistas. Por isso, é decisivo aplicar o esforço onde o risco é maior, e não onde existem mais resultados.

Quadro jurídico: NIS2 e IT-Grundschutz

Na Alemanha, a lei de transposição da NIS2 estabelece obrigações próprias para os organismos da administração federal; para as administrações regionais e locais, os requisitos são definidos pelos estados federados. Independentemente disso, o IT-Grundschutz do BSI (o referencial alemão de proteção de base do Serviço Federal de Segurança da Informação) é, em muitas administrações, a referência para um sistema de gestão da segurança da informação. A base para isso é um inventário atualizado, uma gestão estruturada das vulnerabilidades e a deteção de incidentes.

O contributo do XMfortress

• O Surface encontra sistemas acessíveis, incluindo os que prestadores ou serviços operam sem coordenação.
• O Vuln ordena as vulnerabilidades segundo o risco real e atribui prazos.
• O Detect condensa eventos em poucos incidentes compreensíveis, adequado a equipas pequenas.
• O Gate separa redes, por exemplo a rede administrativa, a rede escolar e a rede para cidadãos.

Contratação pública e soberania

Para as entidades adjudicantes, contam fornecedores rastreáveis e armazenamento de dados na UE. O XMfortress Gate é desenvolvido na Europa; disponibilizamos fichas técnicas e comprovativos da cadeia de abastecimento para procedimentos de contratação pública.